CVE-2025-64642
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W NMIS/BioDose V22.02 i wcześniejszych wersjach domyślne uprawnienia do katalogów instalacyjnych są niebezpieczne, co w niektórych scenariuszach wdrożenia może umożliwić użytkownikom na stacjach klienckich modyfikację plików wykonywalnych i bibliotek programu.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji plików programu, co może prowadzić do uruchomienia złośliwego kodu lub naruszenia integralności aplikacji.
Rekomendacja
Zaleca się skorygowanie uprawnień do katalogów instalacyjnych, aby uniemożliwić zapis nieuprzywilejowanym użytkownikom, oraz aktualizację oprogramowania.
Inne podatności w NMIS/BioDose
Zobacz wszystkie- CVE-2025-64778Wysokie
Oprogramowanie NMIS/BioDose w wersji V22.02 i wcześniejszych zawiera pliki wykonywalne z zakodowanymi na stałe hasłami w postaci zwykłego tekstu. Te zakodowane hasła mogą umożliwić nieautoryzowany dostęp zarówno do aplikacji, jak i do bazy danych.
- CVE-2025-64298Wysokie
Instalacje NMIS/BioDose V22.02 i wcześniejsze, korzystające z wbudowanego Microsoft SQL Server Express, są narażone przez udział systemu Windows dostępny dla klientów w instalacjach sieciowych. Domyślnie ten katalog ma niebezpieczne ścieżki, które umożliwiają dostęp do bazy danych SQL i plików konfiguracyjnych, mogących zawierać wrażliwe dane.
- CVE-2025-62575Wysokie
NMIS/BioDose w wersji V22.02 i wcześniejszych korzysta z bazy danych Microsoft SQL Server. Domyślne konto użytkownika SQL 'nmdbuser' oraz inne tworzone konta mają przypisaną rolę sysadmin.
- CVE-2025-61940Wysokie
NMIS/BioDose w wersji V22.02 i wcześniejszych korzysta ze wspólnego konta użytkownika SQL Server do dostępu do danych w bazie. Dostęp użytkownika w aplikacji klienckiej jest ograniczony przez sprawdzanie hasła w oprogramowaniu klienckim, ale połączenie z bazą danych zawsze ma pełny dostęp. Najnowsza wersja wprowadza opcję uwierzytelniania użytkownika Windows w bazie danych, co ograniczyłoby to połączenie.
Oryginalny opis (angielski, źródło NVD)
NMIS/BioDose V22.02 and previous versions' installation directory paths by default have insecure file permissions, which in certain deployment scenarios can enable users on client workstations to modify the program executables and libraries.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS